Výborný článek o datových schránkách

29.10.2009 21:31 | Ostatní | poslední úprava: 29.10.2009 21:33

Dnes jsem narazil na rozsáhlý článek, který podrobně rozebírá problematiku datových schránek.

Sedm hříchů datových schránek        

Komentáře

[Jendа]

Pokud se to někomu nechce číst celé, ocituji alespoň jeden odstavec.

Happy end? Bohužel, přesně naopak. Bylo mi poněkud podezřelé, že mne nechává recitovat onen dlouhý, čtyřicetiznakový identifikátor bez jakékoliv přípravy. To znamená, že by si ho musel buď pamatovat a nebo ho bez hledání bezprostředně před sebou vidět napsané. Proto jsem si část thumbprintu prostě vymyslel a nadiktoval mu několik číslic záměrně chybně. Přesto mi je bez zaváhání potvrdil.

Já nemám slov…

[vlastikroot]

Docela masakr tohle. Tomu už se snad ani smát nedá. Pochybuju že ten člověk na druhym konci věděl vubec co to ten otisk certifikátu je.

[xkucf03]

Na poště/czechpointu mají návody, popisy jednotlivých situací -- např. přijde člověk, že chce ohlásit živnost, tak tam mají postup, co mají dělat, co vyplnit. Chtělo by to zjistit, co je v návodu, když přijde člověk s tím, že chce ověřit otisk certifikátu. A jestli takový návod vůbec mají.

[kotyz]

co by tam bylo? tvarte se chytre a vsechno mu odkejvejte. kdyz bude chtit nahrat certifikat tak ho stehnete z tyhle adresy a nebo at si ho tam stahne sam. hlavne na sobe nedejte znat ze nicemu nerozumite.

[Leoš Literák]

Utratit 900 mega s odhadovanym prinosem usetrenych 200 mega rocne, to neni uplne ekonomicky v poradku. Ciste financne je takova navratnost riskantni. Kdyby ale neplatili poste vypalne za snizeni poctu doporucenych dopisu (17 korun za elektronickou zpravu!), byly by uspory vetsi.

[trekker.dk]

Návratnost investice pět let se ti nezdá v pořádku? Podle mě je to docela OK (samozřejmě mám na mysli obecně, v tomto případě se na 99.9% objeví nějaký háček, který zvýší výdaje a sníží ušetřenou částku.)

[petr_p]

Taky jsem si byl na pobočce PostSigna pro otisk. Paní se se nejprve zamyslela, sama se doklikala ke kořenovému certifikátu a pak jsem jí musel, koukaje spolu do monitoru, poradit, který že údaj chci (i mě překvapil výraz počeštěných Windows „miniatura“, jestli se jedná o SHA-1 nebo MD5, tam nestálo).

[Nicky726]

Drsné...

[pht]

Jsem zvědav, co se bude dít v pondělí. Pravděpodobně nic.

[neal_cz]

Jak to myslíte? Ono nic je velmi dvojznačné. Osobně se kloním k jeho pesimističtější variantě:)

[pht]

Ano, tak jsem to myslel.

[rastos]

Doporučení stáhnout si bez dalšího certifikát z Internetu a ze stejného serveru si ověřit fingerprint je špatné, protože mne vystavuje potenciálnímu riziku.

Zjavne je potrebné, aby niekto urobil fake server dátových stránok a demonštroval problémy v praxi podobne ako v prípade Paypalu.

[Wlofy]

No fake server ktery je podobny se uz obevil http://www.datoveschranky.net/ Sice je to zatim slaby odvar ale nekdo urcite pritvrdi

[Jendа]

Čím dál víc se mi zdá, že to je prostě nějaký informační web o DS a to Přihlásit ani není pokusem o phishing, ale zcela regulérní přihlášení do administrace toho CMS.

[Jendа]

To už asi bude opravené, nicméně i obyčejný MITM (nebo DNS spoof - na DNS Sec se dost kašle) by mohl být zajímavý ukázat Nově. Má na to někdo nervy? [návod v mém blogu :-]

[otasomil]

Nejvic mne fascinuji ti "spekulanti" co si registruji domeny s podobnym nazvem jako je oficialni.

To asi musi bavit.

V podstate nikde na netu nectu zadnou chvalu na samotne datove schranky. Ze by to byl takovy bastl ?

Rekl bych  .... vyvinout to cele programatori ze seznam.cz tak by to zcela jiste bylo pouzitelne a lidi by to treba i bavilo pouzivat.

[vlastikroot]

Kdyby to dělali programátoři ze seznamu, tak by se nejdřív přišlo na to, že by se to mohlo posílat normálně přes digitálně podepsané e-maily, zadarmo. Hledalo by se rozhraní pro spisové služby, no proč znovu objevovat kolo, když tu je IMAP. Ve výsledku by to bylo otevřené, decentralizované, za pár korun (ne 900 mega) a všichni by vesele implementovali (pomocí OSS knihovny co by dal seznam k dispozici). No ale jak by s tim vyšel český monopol česká pošta? Ztratil by velkou část svých peněz. Je snad jasné, že si státem živená firma nenechá utrhnout příjem.

[otasomil]

Sak jo neni problem promr**t hafo statnich prostredku a vytvorit zoufale fungujici produkt.

Takto holt funguje hospodareni v nasi globalni vesnici jmenem ceska republika.

Postu meli davno zprivatizovat a ona by zacala fungovat tak jak vesele funguje PPL, DPD, DHL.....

Urcite by i datove schranky bezely k plne spokojenosti jejich uzivatelu.

Datove schranky v podani ceske posty nejsou vytvoreny k tomu aby slouzily obcanum a uradum, ale k tomu aby je to akorat nasiralo. Holt je to nezvratny dukaz toho jak se daji lidem zohavit elektronicke komunikacni technologie jez maji byt budoucnosti a nikoliv sto let za tim co vytvoril treba onen seznam.cz pro cesky internet.

[xkucf03]

Pošta má obrovskou výhodu v síti poboček a dokud je státní, je možné tuhle síť využívat pro oficiální styk mezi občanem a státem -- toho by byla škoda. Jen jde o to, dělat to efektivně a nedělat projekty typu DS...

[deda.jabko]

Postu meli davno zprivatizovat a ona by zacala fungovat tak jak vesele funguje PPL, DPD, DHL.....

proboha jenom to ne! kvalita techto dorucovatelskych sluzeb je obcas hodne pod urovni ceske posty... rozdil je jenom v tom, ze jsou nekolikanasobne drazsi... napriklad UPS mi za posledniho pul roku byla schopna spravne dorucit jedinou zasilku (z priblizne deseti). vzdycky napjate cekam, co udelaji s dalsim balikem.

[otasomil]

>>>proboha jenom to ne! kvalita techto dorucovatelskych sluzeb je obcas hodne pod urovni ceske posty...

 

Na mnoha e-shopech maji vsak s ceskou postou jine zkusenosti. Me posta nebyla schopna ani na trikrat dorucit doporuceny dopis z pozemkoveho uradu, ktery se nachazi asi 10 km od meho bydliste ! Adresa a vsechny ostatni nalezitosti byly spravne. Chlapek z pozemkoveho uradu tedy volal na obecni urad, zda vubec existuju, tam mu potvrdili ze ano, a napoctvrte uz dopis dorucili - no teda dorucenku.

Ze neprijde dopis od babicky z opacneho konce republiky to bych nejak prekousnul, ale ze nejsou schopni dorucit doporuceny dopis do vlastnich rukou to uz zustava rozum stat. A takto budou fungovat i datove schranky.

[Jendа]

To bude zajímavé, až ti takhle budou doručovat nějaký dopis s desetidenní fikcí!

[deda.jabko]

me zase UPSka minuly tyden udelala prvotridni prasarnu... na prvni doruceni me visel listek, ze adresat nezaztizen... ze mam cekat dalsi doruceni mezi 10:30am-2:00pm. tak jsem cekal, ale balik nikde... odpoledne kolem treti hodiny ve sledovani zasilky zacaly naskakovat informace typu -- ,,domluveno s prijemcem, balik bude dorucen jeste tyz den vecer'', ,,domluveno s prijemcem balik si vyzvedne v zarizeni UPS'',... nemusim zduraznovat, ze jsem se s nikym nedomlouval... tak jsem volal na UPS, abych zjistil, kde ten balik je... jenomze podle nich bylo vsechno OK a ztraceny balik jde dat hledat az 24 hodin po jeho ,,doruceni''! na druhy den se mi ozvala zenska, ze si ten balik mam vyzvednout v jejich depu v prumyslove ctvrti par kilometru za mestem... coz, pokud clovek nema auto, opravdu potesi...

a toto neni ojedinely pripad a netyka se to jenom UPS. jednou mi Fedex tvrdil, ze muj balik byl dorucen, ale pritom jsem zadny nedostal... tak jsem zacal prudit jejich support, kde vubec ten balik skoncil. trvalo to dva dny, nez vubec moji reklamaci prijali a zacali resit... a dopadlo to tak, ze za nekolik dni se balik bez jedineho slova vysvetleni objevil neporuseny pred vchodovyma dverma domu.